- complete overhaul of this package, with update to 2.7.5.

  - ruleset update to 2.2.8-0-g0f07cbb. 

  - new configuration framework private to mod_security2:
    /etc/apache2/conf.d/mod_security2.conf loads     /usr/share/apache2-mod_security2/rules/modsecurity_crs_1     0_setup.conf, then /etc/apache2/mod_security2.d/*.conf ,     as set up based on advice in     /etc/apache2/conf.d/mod_security2.conf Your     configuration starting point is     /etc/apache2/conf.d/mod_security2.conf

  - !!! Please note that mod_unique_id is needed for     mod_security2 to run!

  - modsecurity-apache_2.7.5-build_fix_pcre.diff changes     erroneaous linker parameter, preventing rpath in shared     object.

  - fixes contained for the following bugs :

  - CVE-2009-5031, CVE-2012-2751 [bnc#768293] request     parameter handling

  - [bnc#768293] multi-part bypass, minor threat

  - CVE-2013-1915 [bnc#813190] XML external entity     vulnerability

  - CVE-2012-4528 [bnc#789393] rule bypass

  - CVE-2013-2765 [bnc#822664] NULL pointer dereference     crash

  - new from 2.5.9 to 2.7.5, only major changes :

  - GPLv2 replaced by Apache License v2

  - rules are not part of the source tarball any longer, but     maintaned upstream externally, and included in this     package.

  - documentation was externalized to a wiki. Package     contains the FAQ and the reference manual in html form.

  - renamed the term 'Encryption' in directives that     actually refer to hashes. See CHANGES file for more     details.

  - new directive SecXmlExternalEntity, default off

  - byte conversion issues on s390x when logging fixed.

  - many small issues fixed that were discovered by a     Coverity scanner

  - updated reference manual

  - wrong time calculation when logging for some timezones     fixed.

  - replaced time-measuring mechanism with finer granularity     for measured request/answer phases. (Stopwatch remains     for compat.)

  - cookie parser memory leak fix

  - parsing of quoted strings in multipart     Content-Disposition headers fixed.

  - SDBM deadlock fix

  - @rsub memory leak fix

  - cookie separator code improvements

  - build failure fixes

  - compile time option --enable-htaccess-config (set)

- complete overhaul of this package, with update to 2.7.5.

  - ruleset update to 2.2.8-0-g0f07cbb.

  - new configuration framework private to mod_security2:
    /etc/apache2/conf.d/mod_security2.conf loads     /usr/share/apache2-mod_security2/rules/modsecurity_crs_1     0_setup.conf, then /etc/apache2/mod_security2.d/*.conf ,     as set up based on advice in     /etc/apache2/conf.d/mod_security2.conf Your     configuration starting point is     /etc/apache2/conf.d/mod_security2.conf

  - !!! Please note that mod_unique_id is needed for     mod_security2 to run!

  - modsecurity-apache_2.7.5-build_fix_pcre.diff changes     erroneaous linker parameter, preventing rpath in shared     object.

  - fixes contained for the following bugs :

  - CVE-2009-5031, CVE-2012-2751 [bnc#768293] request     parameter handling

  - [bnc#768293] multi-part bypass, minor threat

  - CVE-2013-1915 [bnc#813190] XML external entity     vulnerability

  - CVE-2012-4528 [bnc#789393] rule bypass

  - CVE-2013-2765 [bnc#822664] NULL pointer dereference     crash

  - new from 2.5.9 to 2.7.5, only major changes :

  - GPLv2 replaced by Apache License v2

  - rules are not part of the source tarball any longer, but     maintaned upstream externally, and included in this     package.

  - documentation was externalized to a wiki. Package     contains the FAQ and the reference manual in html form.

  - renamed the term 'Encryption' in directives that     actually refer to hashes. See CHANGES file for more     details.

  - new directive SecXmlExternalEntity, default off

  - byte conversion issues on s390x when logging fixed.

  - many small issues fixed that were discovered by a     Coverity scanner

  - updated reference manual

  - wrong time calculation when logging for some timezones     fixed.

  - replaced time-measuring mechanism with finer granularity     for measured request/answer phases. (Stopwatch remains     for compat.)

  - cookie parser memory leak fix

  - parsing of quoted strings in multipart     Content-Disposition headers fixed.

  - SDBM deadlock fix

  - @rsub memory leak fix

  - cookie separator code improvements

  - build failure fixes

  - compile time option --enable-htaccess-config (set)

- 2.7.5 への更新によるこのパッケージの完全なオーバーホール。

- 2.2.8-0-g0f07cbb への ruleset 更新。

- mod_security2 に対してプライベートな新しい構成フレームワーク： /etc/apache2/conf.d/mod_security2.conf は、 /usr/share/apache2-mod_security2/rules/modsecurity_crs_1 0_setup.conf をロードしてから、/etc/apache2/mod_security2.d/*.conf をロードします。これは、/etc/apache2/conf.d/mod_security2.conf のアドバイスに基づいたセットアップです。なお、構成の開始点は、 /etc/apache2/conf.d/mod_security2.conf となります

- !!! mod_security2 を実行するために、 mod_unique_id が必要であることに注意してください!

- modsecurity-apache_2.7.5-build_fix_pcre.diff は、誤りのあるリンカーパラメーターを変更し、共有オブジェクトで rpath を防止します。

- 以下のバグを含む修正：

- CVE-2009-5031、CVE-2012-2751 [bnc#768293] パラメーターの処理をリクエストします

- [bnc#768293] マルチパートのバイパス、マイナーな脅威

- CVE-2013-1915 [bnc#813190] XML 外部エンティティの脆弱性

- CVE-2012-4528 [bnc#789393] ルールのバイパス

- CVE-2013-2765 [bnc#822664] NULL ポインターデリファレンスのクラッシュ

- 2.5.9 から 2.7.5 への新規の内容、重要な変更のみ：

- GPLv2 を Apache ライセンス v2 で置換

- ルールはソースの tarball の一部ではありませんが、外部で上流は保持され、このパッケージに含まれます。

- ドキュメントは wiki に掲載されました。パッケージには、FAQ と html 形式の参照マニュアルが含まれています。

- 実際にハッシュを参照しているディレクティブで用語「暗号化」の名前を変更しました。詳細については、CHANGES ファイルを参照してください。

- 新しいディレクティブ SecXmlExternalEntity、デフォルトではオフ

- ロギング時に発生する s390x のバイト変換の問題が修正されました。

- Coverity のスキャナーにより発見された多数のマイナーな問題が修正されました

- 参照マニュアルを更新しました

- 一部のタイムゾーンにログインしたときに生じる誤った時間の計算が修正されました。

- 測定リクエスト/回答フェーズに対して、時間測定機構を詳細な粒度のあるものに置換されました。（ストップウォッチは互換性のために保持。）

- クッキーパーサーメモリ漏洩の修正

- マルチパートの Content-Disposition ヘッダーの引用符で囲まれた文字列の解析が修正されました。

- SDBM デッドロックの修正

- @rsub メモリ漏洩の修正

- クッキーセパレーターコードの改善

- ビルドエラーの修正

- コンパイルタイムのオプション --enable-htaccess-config（設定）

- 此程序包经过彻底检查，已更新到 2.7.5。

- ruleset 更新到 2.2.8-0-g0f07cbb。

- mod_security2 专用的新配置框架：按照根据 /etc/apache2/conf.d/mod_security2.conf 中的建议进行设置，/etc/apache2/conf.d/mod_security2.conf 先加载 /usr/share/apache2-mod_security2/rules/modsecurity_crs_1 0_setup.conf，再加载 /etc/apache2/mod_security2.d/*.conf，配置起点是 /etc/apache2/conf.d/mod_security2.conf

- !!! 请注意，要使 mod_security2 运行，必须具有 mod_unique_id！

- modsecurity-apache_2.7.5-build_fix_pcre.diff 更改了错误的链接器参数，可阻止共享对象中的 rpath。

- 补丁修复了以下缺陷：

- CVE-2009-5031、CVE-2012-2751 [bnc#768293] 请求参数处理

- [bnc#768293] 多部分绕过，次要威胁

- CVE-2013-1915 [bnc#813190] XML 外部实体漏洞

- CVE-2012-4528 [bnc#789393] 规则绕过

- CVE-2013-2765 [bnc#822664] 空指针取消引用崩溃

- 从 2.5.9 到 2.7.5 的新特色，仅限重大更改：

- GPLv2 被 Apache 许可证 v2 替换

- 规则不再是源 tarball 的一部分，但保持在外部上游，也包含在此程序包中。

- 文档外部化到 wiki 中。程序包包含 html 形式的常见问题及解答和参考手册。

- 重新命名了指令中实际是指哈希的“加密”一词。有关详细信息，请参阅 CHANGES 文件。

- 新的指令 SecXmlExternalEntity，默认关闭

- 修复了记录时 s390x 上的字节转换问题。

- 修复了 Coverity 扫描程序发现的许多小问题

- 更新了参考手册

- 修复了对某些时区进行记录时的时间计算错误。

- 用更细的粒度替换用于请求/应答阶段测量的时间测量机制。（保留秒表以便兼容。）

- Cookie 解析器内存泄漏修复

- 修复了对多部分 Content-Disposition 标头中引用字符串的解析。

- SDBM 死锁修复

- @rsub 内存泄漏修复

- Cookie 分隔符代码改进

- 生成错误补丁

- 编译时间选项 --enable-htaccess-config (set)

- 2.7.5 版更新的套件全面檢修。

- 2.2.8-0-g0f07cbb 規則集更新。

- mod_security2 的新私人組態架構：
/etc/apache2/conf.d/mod_security2.conf 依序載入 /usr/share/apache2-mod_security2/rules/modsecurity_crs_1 0_setup.conf 和 /etc/apache2/mod_security2.d/*.conf，如同在 /etc/apache2/conf.d/mod_security2.conf 中根據建議進行設定。您的組態起始點為 /etc/apache2/conf.d/mod_security2.conf

- !!! 請注意，mod_security2 執行時需要 mod_unique_id！

- modsecurity-apache_2.7.5-build_fix_pcre.diff 變更錯誤的連結器參數，避免共用物件中出現 rpath。

- 針對以下錯誤的修正：

- CVE-2009-5031、CVE-2012-2751 [bnc#768293] 要求參數處理

- [bnc#768293] 多重繞過，次要威脅

- CVE-2013-1915 [bnc#813190] XML 外部實體弱點

- CVE-2012-4528 [bnc#789393] 規則繞過

- CVE-2013-2765 [bnc#822664] NULL 指標解除參照損毀

- 2.5.9 至 2.7.5 為新增，只有重大變更：

- GPLv2 由 Apache License v2 取代

- 規則不再屬於來源 tarball，但在外部仍保持上游並包含在此套件中。

- 文件已經移至外部的 wiki。套件包含 html 表單格式的 FAQ 和參照手冊。

- 重新命名指示詞中實際指涉雜湊的字詞‘Encryption’。如需更多詳情，請見「變更」檔案。

- 新指示詞 SecXmlExternalEntity，預設關閉

- 修正登入時的 s390x 位元組轉換問題。

- 修正 Coverity 掃描程式發現的多個小問題

- 已更新參照手冊

- 修正登入某些時區時的時間計算錯誤。

- 針對測量的要求/回答階段，取代細微度較好的時間測量機制。(碼錶維持精簡。)

- cookie 剖析器記憶體洩漏修正

- 修正 multipart Content-Disposition 標頭的引用字串剖析。

- SDBM 鎖死修正

- @rsub 記憶體洩漏修正

- cookie 分隔符號程式碼改善

- 構建失敗修正

- 編譯時間選項 --enable-htaccess-config (set)

ID	Name	Product	Family	Published	Updated	Severity
75112	openSUSE Security Update : apache2-mod_security2 (openSUSE-SU-2013:1336-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75113	openSUSE Security Update : apache2-mod_security2 (openSUSE-SU-2013:1331-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75112	openSUSE セキュリティ更新：apache2-mod_security2 （openSUSE-SU-2013:1336-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75113	openSUSE セキュリティ更新：apache2-mod_security2 （openSUSE-SU-2013:1331-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75113	openSUSE 安全更新：apache2-mod_security2 (openSUSE-SU-2013:1331-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75113	openSUSE 安全性更新：apache2-mod_security2 (openSUSE-SU-2013:1331-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75112	openSUSE 安全更新：apache2-mod_security2 (openSUSE-SU-2013:1336-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75112	openSUSE 安全性更新：apache2-mod_security2 (openSUSE-SU-2013:1336-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high